Política de Privacidade do Maestro

Última atualização: 29 de setembro de 2026

O Maestro é uma secretária virtual para consultórios médicos. Ele conversa com pacientes pelo WhatsApp, responde dúvidas com base no que o médico escreveu, e marca, remarca e cancela consultas na agenda do consultório.

Esta política explica que dados o Maestro trata, por quê, com quem compartilha e o que você pode exigir. Ela vale para o médico que contrata e para o paciente que conversa com o Maestro.

1. Quem é responsável

Autorithy (Rodrigo Barbosa Novais LTDA), CNPJ 69.237.633/0001-14, com sede em Rua Frei Caneca, 1380 — Consolação, São Paulo/SP, CEP 01307-000.

Contato para qualquer pedido sobre seus dados: contato@drrodrigobarbosa.med.br.

2. Dois papéis diferentes — e isto muda seus direitos

Na prática: se você é paciente e quer apagar ou corrigir seus dados, quem decide é o seu médico. Você pode falar conosco e nós encaminhamos, mas não apagamos dado de paciente por conta própria — seria interferir no registro clínico de outra pessoa.

3. O que coletamos

Do médico contratante: nome, e-mail, telefone, CPF ou CNPJ, endereço, dados de cobrança, as informações que ele escreve no assistente (preços, convênios, horários, orientações de preparo) e as credenciais de integração que ele conecta — prontuário eletrônico, conta do WhatsApp e conta Google.

Do paciente, por conta do médico: nome, telefone, CPF quando necessário ao agendamento, o conteúdo das conversas (texto, áudio e imagem enviados por ele), os agendamentos feitos, e o identificador do paciente no prontuário do consultório.

Parte desses dados é dado pessoal sensível de saúde (art. 11 da LGPD). Eles são tratados apenas para o atendimento solicitado e com as proteções descritas no item 7.

4. Por que tratamos

• Responder o paciente e marcar, remarcar ou cancelar consultas — execução do serviço que o médico contratou e do atendimento que o paciente pediu.
• Chamar um humano quando a situação exige — urgência, pedido do paciente, ou assunto que o médico determinou que não é da assistente.
• Manter o registro do que foi dito, para o médico conferir e corrigir.
• Cobrar a assinatura e cumprir obrigações fiscais e legais.
• Segurança: registro de acessos e de ações administrativas.

O Maestro não usa conversa de paciente para treinar modelos de inteligência artificial, nem vende, aluga ou cede dado a terceiros para publicidade.

5. Com quem compartilhamos

As conversas são processadas e armazenadas no servidor do Maestro e enviadas a provedores de IA (DeepSeek, Anthropic, OpenAI e Google), alguns fora do Brasil, com a base legal da LGPD (execução de contrato e procedimentos preliminares a pedido do titular, art. 7º, V, e tutela da saúde, art. 11, II, "f"). Só compartilhamos com quem é necessário para o serviço funcionar, e só o mínimo:

Transferência internacional. As conversas são processadas no servidor do Maestro e por provedores de inteligência artificial (DeepSeek, Anthropic, OpenAI e Google), alguns fora do Brasil. Isso significa que o conteúdo da conversa e as imagens enviadas pelo paciente são processados no exterior, com a base da LGPD (arts. 33 e seguintes da Lei nº 13.709/2018). Exigimos desses fornecedores compromisso contratual de confidencialidade e de não uso do conteúdo para treinamento.

O áudio não sai daqui. A transcrição de áudio do paciente é feita no nosso próprio servidor, por software que roda na nossa infraestrutura. O arquivo de áudio não é enviado a nenhum terceiro.

6. Uso dos dados do Google

Quando o médico conecta a conta Google dele, o Maestro pede só três permissões:

• Ver os horários livres da agenda principal do médico, para oferecer ao paciente apenas horários vagos. Não lemos o título nem o conteúdo dos compromissos.
• Criar, alterar e cancelar as consultas que o próprio Maestro marca na agenda principal do médico.
• Guardar o backup das conversas no Google Drive do médico, numa pasta chamada "Maestro". O Maestro só enxerga os arquivos que ele mesmo criou; não lista, não lê e não altera nenhum outro arquivo do Drive.

Não lemos e-mail e não usamos nenhum outro dado da conta Google.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial: não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial generalistas e não os transferimos a terceiros, salvo para prestar o serviço que o médico usa, por exigência legal ou em fusão ou aquisição, com o mesmo nível de proteção. Nenhum humano os lê, salvo com autorização expressa do médico, por exigência legal, ou quando estritamente necessário para investigar um problema de segurança.

Maestro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

O médico pode desconectar a conta Google a qualquer momento, na tela de configurações do consultório ou em myaccount.google.com/permissions. Ao desconectar, paramos de escrever na agenda e no Drive e apagamos as credenciais de acesso. O backup que já está no Drive é do médico e continua lá.

7. Segurança

• Cada consultório roda em banco de dados separado. Um médico não alcança o dado do outro.
• Tráfego criptografado (HTTPS) entre paciente, consultório e integrações.
• O banco de dados não é exposto à internet.
• Credenciais de integração ficam guardadas apenas no ambiente do consultório a que pertencem.
• Registro de auditoria das ações administrativas.
• Backup por consultório, com restauração testada.

Nenhuma medida elimina risco. Se houver incidente de segurança relevante, comunicamos o médico contratante e a Autoridade Nacional de Proteção de Dados, nos prazos da lei.

8. Por quanto tempo guardamos

O prontuário do paciente não é guardado por nós: ele vive no sistema de prontuário do consultório, sob a guarda do médico e sujeito aos prazos do Conselho Federal de Medicina.

9. Seus direitos

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados; acessá-los; corrigir o que estiver errado; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimento.

Para exercer qualquer um deles, escreva para contato@drrodrigobarbosa.med.br ou consulte a página de Exclusão de Dados. Respondemos em até 15 dias. Se você é paciente, veja o item 2: encaminhamos seu pedido ao médico responsável e informamos você.

10. Crianças e adolescentes

O Maestro conversa com quem procura o consultório. Quando o paciente é criança ou adolescente, o atendimento pressupõe que quem escreve é o responsável legal. Dados de menores são tratados no melhor interesse deles e com as mesmas proteções deste documento.

11. Mudanças nesta política

Se mudarmos algo relevante, avisamos o médico contratante pelo e-mail de cadastro e atualizamos a data no topo desta página, antes de a mudança valer.

12. Encarregado de dados

Pedidos, dúvidas e reclamações sobre proteção de dados: contato@drrodrigobarbosa.med.br. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).